layout-page-overview-stage

Stage_IT-Sicherheit_ITV_White Hat Hacker

IT-Sicherheit_Schwachstellen_Benjamin Andersson

content-stage

Headline_IT-Sicherheit_ITV_White Hat Hacker

„Mich ins System hacken? Eine Sache von Minuten.“

content-dynamic-02

Benjamin Andersson arbeitet als Hacker. Allerdings ist er einer von den Guten. Er sucht Schwachstellen in den IT-Systemen der Unternehmen – und das im Auftrag dieser Unternehmen selbst. Und jedes Mal, wirklich jedes Mal wird er fündig.Wann entgleisen Ihren Auftraggebern die Gesichtszüge, Herr Andersson?Benjamin Andersson: Spätestens wenn ich Ihnen erzähle, wie frei ich mich in ihren Systemen bewege und hier auf Betriebsgeheimnisse, dort auf Kundendaten zugreifen könnte. Wie viel Schaden das unerlaubte Stöbern dem Unternehmen zufügen kann – und wie leicht es möglich ist –, begreifen manche Auftraggeber erst, wenn ich es ihnen anschaulich zeige: Jetzt bin ich in der Mitarbeiter-Datenbank unterwegs und jetzt habe ich Einblick in sämtliche Rechnungen.Aber genau das ist doch Ihr Auftrag: Schwachstellen finden und aufzeigen!Es kommt relativ selten vor, dass wir zu einem Unternehmen mit akuten IT-Sicherheitsproblemen gerufen werden. Laut DSGVO-Richtlinie müssen Unternehmen gewisse IT-Sicherheitsstandards erfüllen und diese regelmäßig überprüfen lassen. Da kommen wir ins Spiel. Vorher denken viele Kunden: „Eigentlich ist alles in Ordnung bei uns.“Nachher denken sie nicht mehr, bei ihnen sei alles okay?Im ersten Schritt machen wir einen <a href="/ta-de-de/talking-future/it-sicherheit/schwachstellenscan-check-die-it-sicherheit" target="_self">Schwachstellenscan</a>. Das ist wie bei Einbrechern, die sich erst einmal das Haus von allen Seiten anschauen. Ist ein Fenster nur angelehnt, die Kellertür nicht abgeschlossen? Im nächsten Schritt schauen wir: Welche der Lücken ziehen wirkliche Gefahren nach sich? Wenn die Auftraggeber einverstanden sind, gehen wir diese Lücken in einem sogenannten <a href="/ta-de-de/talking-future/it-sicherheit/penetrationstests-quaelen-it-systeme-sicher" target="_self">Penetrationstest</a> an und erforschen, wohin und wie weit wir kommen. Je leichter eine Lücke auszunutzen ist, desto gefährlicher – denn echte Angreifer machen es sich gern so leicht wie möglich.Wie lange brauchen Sie, um ins Innere von Unternehmenssystemen vorzudringen?Das hängt von der Komplexität der Systeme ab. Je länger das Scanning der Schwachstellen dauert, desto länger brauchen wir zum Auswerten. Anschließend ist es meist eine Sache von Minuten. Im Normalfall geht es darum, möglichst schnell an Admin-Rechte zu kommen, das klappt eigentlich fast immer, und damit öffnen sich sehr viele Türen.Für Spione bestimmt interessant. Haben die Unternehmen mehr Angst vor Industriespionage oder vor Sabotage?Es gibt keine belastbaren Zahlen, wie verbreitet Industriespionage ist – die Dunkelziffer ist hoch. Was ich sagen kann: Ja, das ist absolut ein Thema. Dasselbe gilt für Ransomware, die sich durchs ganze Netz frisst und IT-Systeme komplett lahmlegt – es sei denn, das Unternehmen zahlt ein Lösegeld, ein „ransom“. Darüber reden Unternehmen ungern, aber solche Fälle sind nicht allzu selten. Der Fehler, den viele Betroffene begehen: Sie zahlen das Lösegeld und hoffen, das Problem habe sich damit erledigt. Leider ein Fehlschluss: Die Ransomware steckt noch immer im System und kann nach einigen Monaten problemlos wieder aktiviert werden – um noch mal Lösegeld zu kassieren.Wie kommt Ransomware überhaupt in die IT-Systeme?Meist über den Klassiker „Mitarbeiter drückt auf E-Mail-Anhang“.Der Mitarbeiter ist und bleibt das größte Sicherheitsrisiko?Leider ja. Deshalb bieten wir Trainings vor Ort an, um Mitarbeiter zu sensibilisieren. Zum Training gehört auch ein Live-Hack. Ich zeige, wie schnell ein Virus – etwa ein Remote-Access-Trojaner – zusammengebastelt ist. Die gibt’s im Netz, das dauert zwei Minuten und das kriegt jeder 14-Jährige hin. Dann muss ich nur noch die E-Mail rausschicken und warten, bis jemand auf den Anhang klickt.Das Aha-Erlebnis bei solchen Live-Hacks ist bestimmt groß. Aber hält es vor?Die Mitarbeiter achten erst mal mehr auf potenzielle Gefahren, doch nach einiger Zeit schleichen sich hier und da wieder schlechte Angewohnheiten ein, die zum Sicherheitsrisiko werden können. Außerdem ist IT-Security ein sich ständig wandelndes und weiterentwickelndes Thema, weshalb auf jeden Fall regelmäßige Trainings zu empfehlen sind. Wir passen unsere Schulungen ständig an die aktuellen Technologien an und bringen die Mitarbeiter so auf den neuesten Stand.Gibt es Risikoquellen, die konsequenter ausgeschlossen werden können?Ja: Standardpasswörter. Viele davon lassen sich problemlos googeln! Es ist verblüffend, wie oft Unternehmen auf Standardpasswörter setzen oder ein einziges Passwort für alle Funktionen nutzen. Allerdings helfen selbst die besten Passwörter wenig bei spezialisierten Hackern. Die wissen um Sicherheitslücken etwa bei einer bestimmten Software und suchen gezielt nach Unternehmen, die diese Software nutzen. Und sind dann innerhalb einer Minute drin.Klingt beängstigend. Ist diese Botschaft – „You're under attack!“ – bei den Unternehmen angekommen?Nicht bei allen. Gelegentlich höre ich immer noch „Uns passiert sowieso nichts“ oder „Wir vertrauen auf Firewall und Virenschutz“. Dabei ist der Trojaner im E-Mail-Anhang bereits vorbei an der Firewall und wird auch vom Virenschutz nicht unbedingt erkannt, falls der nicht auf dem allerallerneuesten Stand ist. Deshalb ist es so wichtig, IT-Sicherheit ganz oben auf der Liste und immer auf dem neuesten Stand zu halten – einfach weil da ständig etwas Neues kommt.Letzte Frage: Gibt es Unternehmen, die so gut geschützt sind, dass selbst Ihre Angriffe scheitern?Bislang nicht. Ich finde immer einen Weg.

Text1_IT-Sicherheit_ITV_White Hat Hacker

content-dynamic-03

Teaser_Das könnte Sie auch interessieren

Das könnte Sie auch interessieren:

content-dynamic-04

Teaser_IT-Sicherheit

IT_Sicherheit_Service_Datensicherheit

Service IT Sicherheit

IT-Sicherheit

Jedes dritte Unternehmen in Deutschland wird von Cyberkriminellen angegriffen. TA Triumph-Adler hilft auf dem Weg zu einer höheren IT-Sicherheit.

Service für Ihre IT-Sicherheit

Teaser_IT-Sicherheit_Rent your Datenschutz

Digitalisierung_IT-Sicherheit

IT-Sicherheit_Rent your Datenschutz

IT-Sicherheit? Rent your Datenschützer!

Die Vorschriften zum Datenschutz werden rigider. Gerade für Mittelständler wird es damit immer aufwendiger, eigene Expertise aufzubauen. Die Alternative: Rent your Datenschützer!

Teaser_Cloud Computing

Digitalisierung_Cloud-Lösungen

Cloud Computing

Welche Cloud-Lösung passt zu meinem Unternehmen?

Das mit der IT können Spezialisten besser: Der Mittelstand entdeckt Cloud Computing – und achtet darauf, welche Daten er besser nicht auslagert. Wir verraten, worauf es ankommt.

Welche Cloud-Lösung passt zu meinem Unternehmen? 

content-dynamic-05

content-dynamic-06

content-dynamic-07

content-dynamic-08

content-dynamic-09

content-dynamic-10

content-dynamic-11

content-dynamic-12

content-dynamic-13

content-dynamic-14

content-dynamic-15

content-dynamic-16

content-dynamic-17

content-dynamic-18

content-dynamic-19

content-dynamic-20

Unternehmen

Standorte

Unser Umweltmanagement

Umwelt

Karriere_Softgarden

Karriere

footer-top-list-1

Referenzen

Presse und Mediathek

Presse

footer-top-list-2

Download-Center

Aenean leo ligula, porttitor eu, consequat vitae, eleifend ac, enim. Aliquam lorem ante, dapibus in, viverra quis, feugiat a, tellus. Phasellus viverra nulla ut metus varius laoreet. Quisque rutrum.

Download Center

Link Partnerportal TA de

Partnerbereich

footer-top-list-3

Online Magazin

Newsletter

linkedin

LinkedIn

facebook

Facebook

footer-top-list-4

Rechtliche Hinweise

Datenschutz Übersicht

Datenschutzhinweis

Impressum

Kontakt

footer-bottom-list-1

Copyright

footer-copyright

IT-Sicherheit_ITV_White Hat Hacker

Benjamin Andersson ist Hacker. Im Auftrag von Unternehmen sucht er Schwachstellen in deren IT-Systemen. Jedes Mal, wirklich jedes Mal wird er fündig.

Find the right systems for your needs here.

Eine Übersicht über alle Broschüren zum ausgewählten Produkt. Die Broschüren können heruntergeladen werden.

Eine Übersicht über alle Zertifikate zum ausgewählten Produkt. Die Zertifikate können heruntergeladen werden.

Eine Übersicht über alle Treiber zum ausgewählten Produkt. Die Treiber können heruntergeladen werden.

Eine Übersicht über alle Bedienungsanleitungen zum ausgewählten Produkt. Die Bedienungsanleitungen können heruntergeladen werden.

Eine Übersicht über alle Utilities zum ausgewählten Produkt. Die Utilities können heruntergeladen werden.

Overview

Softgarden Zertifikat

Copy currently shown tooltip {name} name

 | Triumph-Adler